Avoir un mot de passe avec une bonne longueur et complexité est essentiel pour que sa fissuration soit difficile ou presque impossible. En fonction de la longueur et de la complexité de la clé, on peut connaître plus ou moins le temps qu'il faudrait pour déchiffrer un mot de passe. La façon dont nous créons notre mot de passe déterminera son efficacité contre les attaques de cybercriminels, normalement les mots de passe sont souvent violés par la force brute ou le dictionnaire. Nous donnerons également quelques conseils sur la façon dont nous devons créer un mot de passe pour le rendre aussi fort que possible.
Comment créer un bon mot de passe pour le rendre sûr et fort
Notre première ligne de défense contre les cybercriminels consiste à avoir un STRONG Mot de passe pour protéger correctement nos identités numériques. Dans cet article, nous avons fait un tutoriel complet où il est expliqué comment créer un mot de passe sécurisé . Sans aucun doute, notre Google, Microsoft, email et les services cloud tels que Dropbox doivent être correctement protégés, et pas seulement par des clés fortes, mais par une authentification à deux facteurs.
Dans le cas où l'on souhaite créer un bon mot de passe, il doit contenir:
- Lettres majuscules.
- Minuscules.
- Nombres.
- Symboles tels que @,%, /,) etc.
- La longueur minimale recommandée serait fixée à 12 caractères.
Un aspect très important dont nous devons tenir compte est que nous devons nous habituer à changer périodiquement nos mots de passe . Aussi, si à un moment donné, vous soupçonnez que votre mot de passe a été volé, ou que vous avez dû l'utiliser sur un ordinateur public, c'est certainement le bon moment pour en mettre un nouveau dès que possible.
Un autre facteur très important est que nous ne devrions pas utiliser le même mot de passe pour tout . En effet, s'il tombait entre de mauvaises mains, non seulement ce compte tomberait, mais le reste des identités numériques ou des comptes serait également en danger, car nous utilisons généralement le même e-mail pour tous les services. Lors de la création d'un nouveau mot de passe, nous devons éviter d'utiliser notre date de naissance, et celle d'autres événements publics faciles à trouver à propos de nous.
En résumé, à partir de cet article, nous vous conseillons d'utiliser au moins un mot de passe de 12 caractères comprenant des lettres majuscules et minuscules ainsi que des symboles, et qui n'est pas lié à notre vie.
Combien de temps faut-il pour déchiffrer un mot de passe
Dans une large mesure, le temps nécessaire pour déterminer votre mot de passe dépendra de la façon dont nous l'avons construit. Une bonne politique de sécurité et la conception d'un mot de passe peuvent nous donner un plus dans cette section. Comme nous l'avons expliqué précédemment, un mot de passe avec des majuscules, des minuscules et des symboles peut grandement renforcer sa sécurité. En outre, à côté de cela, un autre facteur clé est la longueur de notre clé, plus elle est longue, mieux c'est.
L'entreprise de cybersécurité Systèmes Hive nous montre un tableau très complet du temps nécessaire pour déchiffrer un mot de passe. Dans ce tableau, nous pouvons voir que nous avons beaucoup d'informations sur la façon dont la longueur de la clé affecte et aussi sa complexité.
Chaque ligne indique le nombre de caractères de ces mots de passe. D'autre part, les colonnes indiquent le type de caractères que ce mot de passe utilise pour être construit. De plus, en utilisant une série de couleurs, cela indique la fragilité de ces mots de passe. En ce sens, il les classe à l'aide des couleurs suivantes:
- Violet: pour les mots de passe qui peuvent être obtenus instantanément.
- Rouge: pour les mots de passe décryptés en quelques secondes à quelques heures sans dépasser un jour.
- Orange foncé: il faudrait un temps de 3 jours à 5 ans pour pouvoir les craquer.
- Orange clair: pour lequel il faudrait entre un an et mille ans pour trouver notre mot de passe.
- Vert: ce sont sans doute les plus complexes et les plus robustes, il faudrait plus de mille ans à déchiffrer.
Ensuite, nous discuterons de la force des mots de passe en fonction du nombre de caractères. Par conséquent, nous ferons la classification suivante:
- Mots de passe entre 4 et 7 caractères.
- Mots de passe entre 8 et 11 caractères.
- Mots de passe entre 12 et 18 caractères.
Combien de temps faut-il pour casser une clé de 4 à 7 caractères?
Les mots de passe de 4 à 7 caractères sont les plus faibles. Comme nous pouvons le voir ci-dessous, leur utilisation n'est pas fortement recommandée. Sur la base du tableau ci-dessus de Hive Sytems, nous avons réduit son contenu afin de pouvoir le prendre comme exemple. Ainsi, ce serait comme suit:
Si nous regardons attentivement ce tableau, nous pouvons tirer une conclusion rapide. En ce sens, nous devons souligner que la grande majorité de ces clés peuvent être fissurées presque instantanément. Même si notre mot de passe est composé de chiffres, de lettres majuscules, de lettres minuscules et de symboles, nous n'aurions pas non plus un bon mot de passe. Par conséquent, un cybercriminel pourrait obtenir votre mot de passe d'une seconde à 6 minutes dans le pire des cas.
Par conséquent, à partir de cet article, nous déconseillons d'utiliser ces mots de passe courts en raison de leur fragilité. Tout attaquant dans un court laps de temps peut être facilement fait avec notre compte.
Les mots de passe de 8 à 11 caractères s'améliorent, mais pas assez
C'est maintenant au tour des mots de passe entre et 11 caractères. Comme dans le cas précédent, pour mieux illustrer les exemples, j'ai créé un tableau réduit basé sur le principal. De cette façon, nous pouvons voir les résultats suivants dans le tableau:
Ici, la première chose que nous apprécions est que instantanément, ils ne pouvaient trouver notre mot de passe que si nous n'utilisions que des chiffres. Si nous n'utilisons que des lettres minuscules, cela prendrait de quelques secondes à un jour. Avec l'utilisation de lettres minuscules et majuscules, nous passerons de 22 minutes à 5 ans selon le nombre de caractères de notre mot de passe. De plus, si nous ajoutons ensuite des chiffres, cela augmentera encore plus, établissant le temps minimum en une heure jusqu'à 41 ans pour les mots de passe de 11 caractères.
Cependant, en la comparant à la catégorie précédente, si nous utilisons des symboles, nous voyons que les choses changent radicalement. Pour connaître votre mot de passe à 8 caractères, cela prendrait 8 heures, tandis que s'il comporte 11 caractères, cela prendra 400 ans.
Par conséquent, un mot de passe avec 10 ou 11 caractères avec des lettres majuscules et minuscules, plus des symboles est le minimum recommandé.
C'est le moment de casser des clés entre 12 et 18 caractères
À ce stade, il est temps de savoir combien de temps il faut à un pirate pour trouver votre mot de passe de 12 à 18 caractères. De plus, comme pour les deux autres catégories dont nous avons parlé plus tôt, nous avons créé un tableau basé sur celui de Hive Systems. Voici les résultats qu'il produit:
La première chose à noter est que, dans cette catégorie, vous ne pouvez plus trouver un mot de passe instantanément. Cependant, il convient de noter que seuls les chiffres peuvent prendre de 25 secondes à 9 mois. Également avec 12 caractères et lettres minuscules, un cracker peut prendre 3 semaines pour trouver votre mot de passe. Pour que le changement puisse être apprécié, si nous ajoutons un autre caractère et passons à 13, il faudrait un an pour trouver le même mot de passe.
D'un autre côté, si nous n'utilisons que des lettres majuscules et minuscules, avec 12 caractères, un cybercriminel aurait besoin de 300 ans pour obtenir notre mot de passe. En ce sens, nous pouvons dire que l'utilisation de mots de passe de 12 caractères améliore considérablement la sécurité. Et si au dessus, pour créer un mot de passe, on rajoute des majuscules, des minuscules et des symboles, l'amélioration est encore plus spectaculaire. Le pirate aurait donc besoin de 34,000 XNUMX ans pour trouver votre mot de passe.
Enfin, comme nous le recommandons au début, un bon mot de passe de 12 caractères avec des lettres majuscules et minuscules et des symboles est un bon point de départ pour protéger correctement vos identités numériques.
